Centos 7 firewall防火墙打开端口

myskya

一、启动服务
! g' X+ }, \- R. d9 j# s2 Y如果没有安装，可以使用yum install firewall
8 c: w* f/ \2 r2 J* Q! Q+ F! A系统默认是已经安装了，但是没有启动
1、开机自启动
  c) ^8 ^6 a1 L6 s; j6 Psystemctl enable firewalld
- r' t. b7 y) K5 |1 ^+ u2、启动服务
- F% r' _- F! Y0 I  r( [7 Usystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
1 R# r5 H" z* u/ p( R8 P% z以下是常用的端口
; W5 y' ?  \2 k: E3 Cfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
" L2 F  e; a2 s- t0 L# x  j/ C1、如果需要添加一段端口的话，使用以下命令
# Z7 d" I+ F" t( |firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
4 i* Q, x% a' e' b6 L: O% C具体的服务名称在以下路径里有一个文件就是一个service 名称
% F$ X- p/ f- @& q8 c! d/usr/lib/firewalld/services

, @  g+ ]* s0 }/ Y0 d四、添加完端口之后需要让防火墙生效
( o9 Z, B: q  ?9 o7 y1、重新加载
1 f" b" M3 X, s5 j' `" `9 kfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
) V. Z0 ?. ]9 [& R
5 z3 h. q3 H( u% @8 x
/ M  k2 q$ E; \" S
5 M0 P. i  \) e' L( F( Z5 o, Z其他常用命令
, x+ [* `& V$ Y' Y- p5 z
3 j% f& ^8 B4 E% l5 f! E
$ Z) y+ _& Q; U

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 o; Z1 C" b5 {. V
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   3 R& i% K$ L8 r: z4 o" m, ^( U
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - c( J4 z  c+ `9 c. w
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 }5 a" E# S+ E, \4 h
" |, r) e# w3 v6 U8 `6 D0 h" ]
) y9 U2 q# E7 h4 o

# {' c3 R% O  B6 I) G6 h3 @

  t* @* s5 z8 V3 `9 _1 Z
9 h& m5 l9 q$ m1 ^